[发明专利]用于鉴于协同和组合的效用感知隐私保护映射的方法和装置

权利要求书

1.一种用于处理用户的用户数据的方法，包括以下步骤：

访问所述用户数据，所述用户数据包括私有数据、第一公共数据和第 二公共数据，所述第一公共数据对应于第一类数据，并且所述第二公共数 据对应于第二类数据；

确定(220，320)所述私有数据与第一发布的数据和第二发布的数据 之间的第一信息泄露界限；

响应于第一界限，确定所述私有数据与所述第一发布的数据之间的第 二信息泄露界限、以及所述私有数据与所述第二发布的数据之间的第三信 息泄露界限；

响应第二界限确定(230，235，330，335)第一隐私保护映射，所述 第一隐私保护映射将所述第一类数据映射至所述第一发布的数据，以及响 应第三界限确定(230，235，330，335)第二隐私保护映射，所述第二隐 私保护映射将所述第二类数据映射至所述第二发布的数据；

分别基于所述第一隐私保护映射和所述第二隐私保护映射来修改 (240，245，340，345)所述用户的所述第一公共数据和所述第二公共数 据，以形成所述第一发布的数据和所述第二发布的数据；以及

将经修改的第一公共数据和经修改的第二公共数据发布(250，255， 350，355)至服务提供商和数据收集机构中的至少一个。

2.如权利要求1所述的方法，其中，所述第二界限和所述第三界限的 组合实质上对应于所述第一界限。

3.如权利要求1所述的方法，其中，所述第二界限和所述第三界限中 的每一个实质上等于所述第一界限。

4.如权利要求1所述的方法，其中，所进行的发布步骤将所述经修改 的第一公共数据发布至第一接收者，并且将所述经修改的第二公共数据发 布至第二接收者，其中所述第一接收者和所述第二接收者被配置为交换与 所述经修改的第一公共数据和所述经修改的第二公共数据有关的信息。

5.如权利要求1所述的方法，其中，所进行的发布步骤将所述经修改 的第一公共数据和所述经修改的第二公共数据发布至相同的接收者。

6.如权利要求1所述的方法，还包括以下步骤：

确定协同或组合是否在服务提供商和数据收集机构中的所述至少一个 处发生。

7.如权利要求1所述的方法，其中，确定所述第一隐私保护映射和所 述第二隐私保护映射的步骤是基于极大相关技术的。

8.如权利要求1所述的方法，其中，所述私有数据包括第一私有数据 和第二私有数据，其中确定所述第二信息泄露界限步骤的步骤确定所述第 一私有数据与所述第一公共数据之间的第二界限、以及所述第二私有数据 与所述第二公共数据之间的第三界限。

9.一种用于处理用户的用户数据的装置，包括：

处理器，所述处理器被配置为访问所述用户数据，所述用户数据包括 私有数据、第一公共数据和第二公共数据，所述第一公共数据对应于第一 类数据，并且所述第二公共数据对应于第二类数据；

隐私保护映射决定模块(430)，所述隐私保护映射决定模块被配置 为

确定所述私有数据与第一发布的数据和第二发布的数据之间的第 一信息泄露界限，

响应于第一界限，确定所述私有数据与所述第一发布的数据之间 的第二信息泄露界限、以及所述私有数据与所述第二发布的数据之间 的第三信息泄露界限，

响应第二界限确定第一隐私保护映射，所述第一隐私保护映射将 所述第一类数据映射至所述第一发布的数据，以及响应第三界限确定 第二隐私保护映射，所述第二隐私保护映射将所述第二类数据映射至 所述第二发布的数据；以及

隐私保护模块(440)，所述隐私保护模块被配置为

分别基于所述第一隐私保护映射和所述第二隐私保护映射来修改 所述用户的所述第一公共数据和所述第二公共数据，以形成所述第一 发布的数据和所述第二发布的数据，以及

将经修改的第一公共数据和经修改的第二公共数据发布至服务提 供商和数据收集机构中的至少一个。